Oscam + fail2ban

[galiano]

Преди няколко дни, забелязах един бъг при оскам, който се появява при cacheex. Ситуацията е следната:
Двама от моите пиъри от време на време правят опити за двойно логване (неумишлено),може би заради грешна настройка, или лоша връзка..... Принципно при нормален обмен, това не е проблем и се решава с uniq в настройката на потребителя. Обаче при cacheex не е така, вероятно заради непрекъснатите проверки за кеш, въпреки, че е зададено "uniq=3" двойното влизане, става тройно, четворно и т.н. Oscam се опитва да реже кънекциите, но това отнема много ресурс от машината, което води до бавно но сигурно запълване на рам паметтна (без значение от версията на оскам, сега съм с 7190). За това, мисля да пусна филтри чрез fail2ban да следи за duplicate user и примерно на 10 подобни реда в лога да банва потребителя за 1 час.
Молбата ми е, някой да каже, как точно да изглежда синтаксиса на филтъра!?
Съобщението от оскам е:

2011/11/06 20:15:02 A31C3B70 c client(A336BB70) duplicate user 'ivan' from 78.19.32.x (prev 78.19.32.x) set to fake (uniq=3)

Добавено:
Сега видях, че има още един ред:

2012/08/22 13:23:49 B52C5F90 c ivan disconnected from 78.19.32.x

за който може по-лесно да се направи филтър

Добавено 2:

Мисля, че това ще е достатъчно:

failregex = .* disconnected from <HOST>

[turbopower]

Тази опция активирал ли си я в конфига Drop duplicate users:
Мисля че тя е точно за тази работа.

[galiano]

Да, активирана е, но в конкретния случай не върши работа. Не уцелвам и синтаксиса на файлбан-а. Уж чете от лога на оскам а не дропи. Някой успял ли е въобще да накара fail2ban да банне юзер, без значение анонимен, или за довойн логин? Интересуваме, как започва реда на филтъра, по конкретно от къде? Преди "c" или след....?

[turbopower]

Моят е така но никога не е сработвал

failregex = fail2ban.actions: anonymous disconnected  from <HOST>

# Option:  ignoreregex
# Notes.:  regex to ignore. If this regex matches, the line is ignored.
# Values:  TEXT
#
ignoreregex = anonymous disconnected from 127.0.0.1

[galiano]

Нещо май не се разбират двата софтуера. Преди обяд, писах и в oscam.to, но цял ден се правят, че не го виждат. Гугъл също нищо не казва...